CVE-2026-40893 in Gotenberg
Sumário
de VulDB • 14/05/2026
O Gotenberg é uma API sem estado baseada em Docker para arquivos PDF. Antes da versão 8.31.0, o Gotenberg verificava apenas se a tag era exatamente FileName, permitindo que System:FileName passasse despercebida e o ExifTool renomeasse o arquivo sem problemas. Isso permite que atacantes remotos movam, renomeiem e alterem as permissões de arquivos arbitrários. Esta vulnerabilidade foi corrigida na versão 8.31.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.